[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ºñ¿µ¸® ¿¬±¸ Á¶Á÷ÀÎ ¸¶ÀÌÅÍ(MITRE)°¡ ¾îÅÃ(ATT&CK) ÇÁ·¹ÀÓ¿öÅ©¸¦ ÃÖ±Ù ¾÷µ¥ÀÌÆ® Çß´Ù. ¾ÖÇÃÀÇ ¸ÆOS¿Í ÄÁÅ×À̳ʵ鿡 ´ëÇÑ °ø°Ý ½Ã³ª¸®¿À°¡ À̹ø¿¡ Ãß°¡µÆ´Ù. ¾îÅÃÀº ½ÇÁ¦·Î Á¸ÀçÇÏ´Â °ø°Ý°ú À§Çù ½Ã³ª¸®¿ÀµéÀ» ±â¹ÝÀ¸·Î ÇÑ ¹æ¾î ÇÁ·¹ÀÓ¿öÅ©´Ù.
[À̹ÌÁö = utoimage]
¸¶ÀÌÅÍ´Â ¿ÃÇØ µÎ Â÷·Ê ¾îÅà ÇÁ·¹ÀÓ¿öÅ©¸¦ ¾÷µ¥ÀÌÆ® ÇÒ °èȹÀÌ´Ù. À̹ø ¾÷µ¥ÀÌÆ®´Â ±× Áß¿¡ ÇÑ ¹ø¿¡ ÇØ´çÇÑ´Ù. µÎ ¹ø° ¾÷µ¥ÀÌÆ®´Â 10¿ù¿¡ ÀÖÀ» ¿¹Á¤ÀÌ´Ù. µÎ ¹ø ´Ù ¸ÆOS¿Í ÄÁÅ×À̳ʿ¡ ´ëÇÑ À§ÇùÀ» Áß½ÉÀ¸·Î ÀÌ·ïÁú ¿¹Á¤À̶ó°í ÇÑ´Ù. ±×·³À¸·Î½á ¾îÅà ÇÁ·¹ÀÓ¿öÅ©°¡ Çö½ÇÀ» Á» ´õ ¹ÐÁ¢ÇÏ°Ô ¹Ý¿µÇϵµ·Ï ¸¸µå´Â °ÍÀÌ ¸ñÇ¥¶ó°í ¾îÅÃÀÇ ¼ö¼® ¿¬±¸¿øÀÎ ¾Æ´ã Æä´×ÅÏ(Adam Pennington)Àº ¼³¸íÇÑ´Ù.
¡°¾îÅÃÀº ¹æ¾î Àü·«À» Â¥·Á´Â »ç¶÷µé¿¡°Ô ÀÖ¾î ÀÏÁ¾ÀÇ Áöµµ¿Í °°Àº ¿ªÇÒÀ» ÇÕ´Ï´Ù. º¸¾È °èȹÀ» ¼ö¸³ÇÏ°í ¹æ¾î ¾ÆÅ°ÅØó¸¦ ¼ö¸³ÇÏ´Â ÀÔÀå¿¡¼ Á¾Á¾ ¡®¾îµð¼ºÎÅÍ ½ÃÀÛÇØ¾ß ÇÒ Áö ¸ð¸£°Ú´Ù¡¯´Â ¾î·Á¿òÀ» ´À³¢´Âµ¥, ±×·² ¶§ ÀÏÁ¾ÀÇ ½ÃÀÛÁ¡ ȤÀº ±âÁØÀÌ µÇ¾îÁÖ´Â °Ô ¾îÅÃÀÔ´Ï´Ù. ƯÁ¤ °ø°ÝÀÚ³ª °ø°Ý À¯ÇüÀÌ Æ¯È÷ °ÆÁ¤µÈ´Ù°í ÇßÀ» ¶§ ¾îÅà ÇÁ·¹ÀÓ¿öÅ©¿¡¼ ÇØ´ç ³»¿ëÀ» ã¾Æ ±×¿¡ ¸Â´Â ¹æ¾î °èȹÀ» Â¥´Â °ÍÀÌÁÒ. ±×·¯¸é¼ ¹üÀ§¸¦ Á¡Â÷ ³ÐÇô°¡°í¿ä.¡±
¸¶ÀÌÅÍ´Â ºí·Î±× °Ô½Ã±ÛÀ» ÅëÇØ ¡°¾îÅà ÇÁ·¹ÀÓ¿öÅ©¸¦ ÁÖ±âÀûÀ¸·Î ¾÷µ¥ÀÌÆ® ÇÏ´Â ÀÌÀ¯´Â, °ø°Ý¿¡ »ç¿ëµÇ´Â ±â¼ú°ú ¹æ¾î¿¡ »ç¿ëµÇ´Â ±â¼ú °£ÀÇ ¿¬°ü¼ºÀ» ³ôÀÓÀ¸·Î½á ¹æ¾îÀÚµéÀÌ °ø°Ý¿¡ ´ëÇÑ ¹æ¾î¸¦ º¸´Ù ºü¸£°í ÀûÀýÇÏ°Ô Çϱâ À§ÇÑ °Í¡±À̶ó°í ¸í½ÃÇß´Ù. ÀÌ·ÐÀÌ ¾Æ´Ï¶ó ½ÇÁ¦ °ø°Ý »ç·Ê¸¦ ±â¹ÝÀ¸·Î ÇÏ°í Àֱ⠶§¹®¿¡ ¹æ¾îÀÚÀÇ ¿òÁ÷ÀÓÀÌ Á» ´õ Çö½ÇÀûÀ¸·Î º¯ÇÑ´Ù´Â °ÍÀÌ´Ù.
¡°¾îÅÃÀ̶ó´Â Ç÷§Æû¿¡ ÀúÀåµÇ¾î ÀÖ´Â ÄÜÅÙÃ÷¸¦ ÁúÀû, ¾çÀûÀ¸·Î Å°¿ì´Â °Í¿¡ ÇöÀç ÀúÈñ´Â ÁýÁßÇÏ°í ÀÖ½À´Ï´Ù. Á¡ÁøÀûÀÎ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ ¼ÒÇÁÆ®¿þ¾î(Software)³ª ±×·ì(Groups)¿Í °°Àº ÇÙ½ÉÀÌ µÇ´Â °³³ä°ú ¿ä¼ÒµéÀ» °è¼ÓÇؼ ¹ßÀü½ÃÅ°µÇ, 1³â¿¡ µÎ ¹ø ¾÷µ¥ÀÌÆ®¶ó´Â Áֱ⸦ ¾î±âÁö ¾Ê´Â °ÍÀÌ Áö±Ý ÀúÈñ°¡ °¡Àå ¸¹Àº ¿ª·®À» ÅõÀÚÇÏ´Â ºÎºÐÀÔ´Ï´Ù.¡± ¸¶ÀÌÅÍÀÇ ¼³¸íÀÌ´Ù.
À̹ø ¾÷µ¥ÀÌÆ®ÀÇ ÁÖ¾ÈÁ¡Àº ¾îÅà ÇÁ·¹ÀÓ¿öÅ© ³»¿¡ Æ÷ÇÔµÈ Æ¯Á¤ À§Çù ¿ä¼Òµé¿¡ ´ëÇÑ µ¥ÀÌÅÍ°¡ ¼öÁýµÇ´Â °úÁ¤¿¡¼ º¸´Ù ³ªÀº Á¤º¸°¡ ¸ðÀÏ ¼ö µµ·Ï ÇÏ´Â °ÍÀ̾ú´Ù. °ø°ÝÀÚµéÀ» ŽÁöÇϱâ À§ÇØ ¾î¶² µ¥ÀÌÅÍ°¡ ÇÊ¿äÇÑÁö, ±×¸®°í ±× °ø°ÝÀÚ°¡ »ç¿ëÇÏ´Â ±â¹ýÀÌ ¹«¾ùÀÎÁö ÆľÇÇϱâ À§ÇØ ¼öÁýÇÏ°í È®ÀÎÇØ¾ß ÇÒ µ¥ÀÌÅÍ°¡ ¹«¾ùÀÎÁö ¹æ¾îÀÚ¿¡°Ô ¾Ë·ÁÁÖµµ·Ï ¾÷µ¥ÀÌÆ®°¡ µÇ¾ú´Ù.
Æä´×ÅÏÀº ¡°»ç¶÷µéÀÌ º¸´Â µ¥ÀÌÅÍ ÀÚü°¡ ´ë´ÜÈ÷ Å« ¼öÁØÀ¸·Î º¯ÇÑ °ÍÀº ¾Æ´Ï¡±¶ó°í ¼³¸íÀ» µ¡ºÙÀδÙ. ¡°´Ù¸¸ ±âÁ¸ÀÇ µ¥ÀÌÅÍ¿¡ ÄÁ·V½ºÆ®¸¦ Á» ´õ Ãß°¡ÇÑ °ÍÀÔ´Ï´Ù. Áï ´Ù¾çÇÑ °÷¿¡¼ºÎÅÍ ¼öÁýÇÑ µ¥ÀÌÅÍ°¡ ¹«¾ùÀ» ÀǹÌÇÏ´ÂÁö, ±×¸®°í ±×°ÍÀ» ¾î¶»°Ô ÀÌÇØÇØ¾ß ÇÏ°í, ¾î¶² °É À¯ÃßÇÒ ¼ö ÀÖ´ÂÁö¸¦ º¸´Ù ¸íÈ®È÷ ÀÌÇØÇÒ ¼ö ÀÖµµ·Ï ¾÷µ¥ÀÌÆ®°¡ µÈ °ÍÀÌÁÒ.¡±
±×·±µ¥´Ù°¡ ¸ÆOS¿¡ Æ¯ÈµÈ À§Çù ¿ä¼Òµé°ú ¸ÅÇε鵵 Æ÷ÇÔµÇ¾î º¸´Ù ¸¹Àº »ç¿ëÀÚµéÀÌ À̵æÀ» ´©¸± ¼ö ÀÖµµ·Ï Çß´Ù. 10¿ù¿¡ ÀÖÀ» Â÷±â ¾÷µ¥ÀÌÆ®¿¡´Â ¸®´ª½º ±â¹Ý ½Ã½ºÅÛ¿¡ ´ëÇÑ ¾÷µ¥ÀÌÆ®°¡ ÀÖÀ» ¿¹Á¤À̶ó°í ÇÑ´Ù. ¡°´ëºÎºÐÀÇ ÄÄÇ»ÅÍ »ç¿ëÀÚµéÀº À©µµ ½Ã½ºÅÛ¿¡¼ ¸¹Àº ½Ã°£À» º¸³À´Ï´Ù. °ø°ÝÀڵ鵵 ¸¶Âù°¡Áö°í¿ä. ¸ÆOS¿Í ¸®´ª½ºÀÇ °æ¿ì »ç¿ëÀÚ°¡ Á¦ÇÑÀûÀ̾ú°í, ±×·¸±â ¶§¹®¿¡ °ø°ÝÀڵ鵵 ¸¹Àº ½Ã°£À» ÅõÀÚÇÏÁö ¾Ê¾Ò¾î¿ä. ±×·¯³ª ÃÖ±Ù µé¾î ÀÌ ºÎºÐ¿¡¼ Å« º¯È°¡ »ý±â°í ÀÖ½À´Ï´Ù. ±× Çö»óÀ» ¾îÅÿ¡ ¹Ý¿µÇÏ°í ÀÖ½À´Ï´Ù.¡±
¸¶ÀÌÅÍ´Â ÀÌ·¯ÇÑ ¾÷µ¥ÀÌÆ®¸¦ »ç¿ëÀÚµéÀÇ Çǵå¹é¿¡ ÀÇ°ÅÇÏ¿© ÁøÇàÇÏ°í ÀÖ´Ù. ±×·± Çǵå¹é ´öºÐ¿¡ 10¿ù¿¡´Â ¸ð¹ÙÀÏ »ýÅ°迡 Á¸ÀçÇÏ´Â À§ÇùµéÀÌ Á» ´õ dzºÎÇÏ°Ô ¹Ý¿µµÉ ¿¹Á¤À̶ó°í ÇÑ´Ù. ¡°¿©±â¿¡ ´õÇØ OT À§ÇùÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù´Â °ÍÀ» °¨¾ÈÇØ »ê¾÷ Á¦¾î ½Ã½ºÅÛ(ICS)¿¡ ´ëÇÑ ÀÚ·áµµ ´õ Ãß°¡µÉ °ÍÀÔ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¸¶ÀÌÅÍÀÇ ¾îÅà ÇÁ·¹ÀÓ¿öÅ©, 4¿ù°ú 10¿ù¿¡ Á¤±â ÆÐÄ¡ ¿¹Á¤µÇ¾î ÀÖÀ½.
2. 4¿ùÀÇ ¿¹Á¤Àº ÀÌ¹Ì ÁøÇàµÇ¾úÀ½ - ¸ÆOS¿Í ÄÁÅ×À̳ʸ¦ Áß½ÉÀ¸·Î.
3. ¸¶ÀÌÅÍÀÇ ¾îÅà ÇÁ·¹ÀÓ¿öÅ©´Â µ¥ÀÌÅÍÀÇ ¸Æ¶ô ÀÌÇظ¦ µ½°í ±×·³À¸·Î½á È°¿ëÀ» ¿øÈ°ÇÏ°Ô ¸¸µå´Â °Í¿¡ ¸ñÀûÀ» µÎ°í ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>